آکادمی آموزش روزبه 📚

تنظیماتی برای افزایش مقاومت درون سازمانی دربرابر حملات به کاربران

#آکادمی_روزبه
Initial foothold phase

https://www.huntress.com/blog/addressing-initial-access

Huntress

Addressing Initial Access | Huntress

Series of blog posts that share the breadth and depth of Huntress’ experience to assist others in reducing their attack surface, and inhibiting or even obviating cyber attacks.

1.05K viewsedited 05:04

آکادمی آموزش روزبه 📚

تمرکز هکرها بر روی فورتی گیت

شکستن رمزنگاری فریم ور

#آکادمی_روزبه

https://bishopfox.com/blog/breaking-fortinet-firmware-encryption

Bishop Fox

Breaking Fortinet Firmware Encryption

Review our latest Fortinet analysis that breaks encryption on firmware images, leading to improved detection, fingerprinting, and exploit development.

1.12K views17:28

آکادمی آموزش روزبه 📚

آنچه که لایه ۱ مرکز عملیات امنیت باید بداند

خلاصه

#آکادمی_روزبه

https://cybernoweducation.medium.com/soc-analyst-tools-concepts-more-8ad97f596beb

Medium

SOC Analyst Tools, Concepts & More

In this article we’ll discuss SOC analyst tools, common security definitions, MITRE ATT&CK framework, Cyber Kill Chain, & Zero Trust.

1.28K views14:45

آکادمی آموزش روزبه 📚

WebFiltering in FortiGate.pdf

15.1 MB

وب فیلترینگ به سبک فورتی نت
علمی کار کنیم

#آکادمی_روزبه

1.24K viewsedited 18:11

آکادمی آموزش روزبه 📚

آشنایی با دیتا مدل یکی از مسائل مهم در اسپلانک است
در لینک زیر مروری داریم بر دیتا مدل

#آکادمی_روزبه
یکی از دلایل مهم برای فهم دیتا مدل ؛ استفاده آن در ES مییاشد

https://kinneygroup.com/blog/data-models-in-splunk/

Kinney Group

Data Models Made Easy in Splunk

How are you maximizing your searching and reporting abilities? Splunk Data Models can take your searches and their efficiency to the next level.

1.06K viewsedited 08:20

آکادمی آموزش روزبه 📚

هکر در سامانه ی شما نفوذ خود را تثبیت کرده
او را شکار کنید
سیستم عامل لینوکس

بخش ۱

#آکادمی_روزبه

https://pberba.github.io/security/2021/11/22/linux-threat-hunting-for-persistence-sysmon-auditd-webshell/#introduction-to-persistence

pepe berba

Hunting for Persistence in Linux (Part 1): Auditd, Sysmon, Osquery (and Webshells)

An introduction to monitoring and logging in linux to look for persistence.

1.07K viewsedited 13:40

آکادمی آموزش روزبه 📚

هکر در سامانه ی شما نفوذ خود را تثبیت کرده او را شکار کنید سیستم عامل لینوکس بخش ۱ #آکادمی_روزبه https://pberba.github.io/security/2021/11/22/linux-threat-hunting-for-persistence-sysmon-auditd-webshell/#introduction-to-persistence

بخش ۲

#آکادمی_روزبه

https://pberba.github.io/security/2021/11/23/linux-threat-hunting-for-persistence-account-creation-manipulation/

pepe berba

Hunting for Persistence in Linux (Part 2): Account Creation and Manipulation

How attackers use newly created and existing accounts for peristence and how to detect them.

1.05K viewsedited 13:45

آکادمی آموزش روزبه 📚

بخش ۲ #آکادمی_روزبه https://pberba.github.io/security/2021/11/23/linux-threat-hunting-for-persistence-account-creation-manipulation/

بخش ۳

#آکادمی_روزبه

https://pberba.github.io/security/2022/01/30/linux-threat-hunting-for-persistence-systemd-timers-cron/

pepe berba

Hunting for Persistence in Linux (Part 3): Systemd, Timers, and Cron

How attackers use newly created and existing accounts for peristence and how to detect them.

988 viewsedited 13:46

آکادمی آموزش روزبه 📚

بخش ۳ #آکادمی_روزبه https://pberba.github.io/security/2022/01/30/linux-threat-hunting-for-persistence-systemd-timers-cron/

بخش ۴

#آکادمی_روزبه

https://pberba.github.io/security/2022/02/06/linux-threat-hunting-for-persistence-initialization-scripts-and-shell-configuration/

pepe berba

Hunting for Persistence in Linux (Part 4): Initialization Scripts and Shell Configuration

How attackers create can maintain persistence by inserting scripts and executables in special locations that will run on boot or logon

1.17K viewsedited 13:46

آکادمی آموزش روزبه 📚

بخش ۴ #آکادمی_روزبه https://pberba.github.io/security/2022/02/06/linux-threat-hunting-for-persistence-initialization-scripts-and-shell-configuration/

بخش ۵

#آکادمی_روزبه

https://pberba.github.io/security/2022/02/07/linux-threat-hunting-for-persistence-systemd-generators/

pepe berba

Hunting for Persistence in Linux (Part 5): Systemd Generators

How attackers can insert backdoors early in the boot process using systemd generators

1.11K viewsedited 13:46

آکادمی آموزش روزبه 📚

سمیناری از مایتره
۳ ساعت پیش منتشر شده است

#آکادمی_روزبه

https://www.youtube.com/watch?v=B86QP361t8E

YouTube

Shmoocon 2024: Summiting the Pyramid of Pain

Speakers: Michaela Adams, Roman Daszczyszak, & Steve Luke

The Center for Threat-Informed Defense presents their “Summiting the Pyramid” research project at Schmoocon, a major cybersecurity conference. Steve Luke, Michaela Adams, and Roman Dasczcyszak explain…

1.21K views19:13

آکادمی آموزش روزبه 📚

AD Pentest.pdf

5.9 MB

پن تست اکتیو دایرکتوری
برای تیم های قرمز و آبی

فارسی

#آکادمی_روزبه

1.69K viewsedited 06:45

آکادمی آموزش روزبه 📚

دامپ کردنشیال بدون نیاز به دیسک

#آکادمی_روزبه
نیاز به تفکر : روشهای مقابله و کشف

https://github.com/fortra/impacket/pull/1698

GitHub

secretsdump.py: Dumping credentials without touching disk by antuache · Pull Request #1698 · fortra/impacket

This PR allows to remotely extract hashes from the SAM and SECURITY (LSA Secrets and cached credentials) registry hives without touching disk. There is no need to save these registry hives to disk ...

1.1K viewsedited 15:07

آکادمی آموزش روزبه 📚

چرا اکتیو دایرکتوری هدف جذابی برای هکر ها است ؟ ابزارهای آنها چی هستند ؟

سطح مقاله : متوسط

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/why-and-how-threat-actors-target-your-active-directory/amp/

www-bleepingcomputer-com.cdn.ampproject.org

Why (and how) threat actors target your Active Directory

Microsoft Active Directory is a common target for threat actors after breaching a network. Learn more from Specops Software about the tools attackers use and how to protect your Active Directory.

1.3K views05:49

آکادمی آموزش روزبه 📚

گزارش تحلیلی هفته

#آکادمی_روزبه

https://blog.talosintelligence.com/darkgate-remote-template-injection/

Cisco Talos

DarkGate switches up its tactics with new payload, email templates

DarkGate has been observed distributing malware through Microsoft Teams and even via malvertising campaigns.

1.29K views12:03

آکادمی آموزش روزبه 📚

Introduction To API.pdf

2.4 MB

آشنایی با API واجب

#آکادمی_روزبه
کتاب رایگان

1.36K viewsedited 18:12

آکادمی آموزش روزبه 📚

با مبانی EDR ها در ویندوز آشنا شدیم

این مفاهیم را در مک و لینوکس مرور کنیم

#آکادمی_روزبه

https://www.outflank.nl/blog/2024/06/03/edr-internals-macos-linux/

1.24K views18:51

آکادمی آموزش روزبه 📚

دزدی اطلاعات سازمان

از طریق ICMP

#آکادمی_روزبه

https://github.com/umutcamliyurt/PingRAT

GitHub

GitHub - umutcamliyurt/PingRAT: PingRAT secretly passes C2 traffic through firewalls using ICMP payloads.

PingRAT secretly passes C2 traffic through firewalls using ICMP payloads. - umutcamliyurt/PingRAT

1.21K views17:37

آکادمی آموزش روزبه 📚

مقاله ای خوش نگاشت و کوتاه درمورد اهمیت ساده سازی

#آکادمی_روزبه
خواندن آنرا به تمام مدیران امنیت و مدیران پروژه توصیه میکنم

https://cisotradecraft.substack.com/p/complexity-is-killing-us-simplifying

Substack

Complexity is Killing Us: Simplifying Cybersecurity for Better Outcomes

Introduction

1.21K viewsedited 15:36

آکادمی آموزش روزبه 📚

اگر فکر می‌کنید در SOC لحظه ای خواهد رسید که به انتهای دانش رسیده باشید ؛مطلقا در اشتباه هستید

SeDebugPrivilege matters when accessing process and thread objects. Accessing certain objects, namely processes, is a very common action performed by adversaries and offensive engineers.

#آکادمی_روزبه
https://jsecurity101.medium.com/mastering-windows-access-control-understanding-sedebugprivilege-28a58c2e5314

Medium

Mastering Windows Access Control: Understanding SeDebugPrivilege

Originally posted on the Binary Defense page, but was authored by me.

1.35K viewsedited 16:57

About

Blog

Apps

Platform